TechFlow 소식. The Block의 보도에 따르면 Avalanche 기반 소셜 프로토콜인 Stars Arena는 심각한 보안 취약점을 가지고 있어, 누구든지 이 프로젝트의 스마트 계약에서 AVAX 토큰을 도난할 수 있다.
이 보안 결함은 스마트 계약에 묶여 있는 100만 달러 이상의 자산에 위협을 가하고 있다. 분석가 lilitch.eth는 getPrice() 함수의 결함으로 인해 해커가 계약을 호출하여 자금을 자신의 지갑으로 이체할 수 있으며, 결국 계약이 완전히 비워질 수 있음을 최초로 지적했다. 한편, The Block Research는 해당 취약점을 확인했다.
이러한 취약점이 존재함에도 불구하고 현재 네트워크 상의 높은 거래 수수료가 악의적인 공격자들을 억제하고 있다. 자금을 모두 인출하기 위해서는 계약을 반복적으로 여러 번 호출해야 하기 때문이다. 따라서 현재로서는 프로토콜에서 자금을 인출하려는 시도가 수익성을 확보하기 어려운 것으로 보인다.
Stars Arena는 9월 출시된, Friend.Tech에서 영감을 받은 소셜 프로토콜이다. 출시 후 단 2주 만에 TVL이 100만 달러를 돌파했으며, 동시에 Avalanche 네트워크 내 체인 상 거래량 급증을 유도했다.
즐겨찾기 추가
소셜 미디어 공유
